ক্লাউড কম্পিউটিংয়ে সাইবার নিরাপত্তা: ক্লাউডকে নিরাপদ রাখার চ্যালেঞ্জ

• লেখক:
• লেখকের নাম

  কোয়ান্টামরুন দূরদর্শিতা
• জুন 16, 2022

ভবিষ্যৎ মেঘ; ব্যবসা এটি জানে এবং সাইবার অপরাধীরাও জানে। ক্লাউড কম্পিউটিংয়ে সাইবারসিকিউরিটি প্রতিষ্ঠানের জন্য অনন্য চ্যালেঞ্জ উপস্থাপন করে। যাইহোক, ব্যাপক নিরাপত্তা কৌশল প্রয়োগ করে এবং সঠিক সরঞ্জাম এবং পরিষেবাগুলি ব্যবহার করে, কোম্পানিগুলি কার্যকরভাবে ক্লাউডে তাদের ডেটা এবং অ্যাপ্লিকেশনগুলিকে সুরক্ষিত করতে পারে এবং সাইবার আক্রমণের ঝুঁকি কমাতে পারে৷

ক্লাউড কম্পিউটিং প্রসঙ্গে সাইবার নিরাপত্তা

ক্লাউড কম্পিউটিং, যেমন একটি পরিষেবা হিসাবে সফ্টওয়্যার (SaaS), একটি পরিষেবা হিসাবে প্ল্যাটফর্ম (PaaS), এবং পরিষেবা হিসাবে পরিকাঠামো (IaaS), ক্রমবর্ধমান জনপ্রিয় হয়ে উঠেছে, এবং তাই এই সিস্টেমগুলির নিরাপত্তা নিশ্চিত করার জন্য প্রয়োজনীয় সাইবার নিরাপত্তা সমাধানগুলিও করে৷ . ক্লাউড কম্পিউটিং সাইবারসিকিউরিটি ডেটা এবং অপারেশনগুলিকে সুরক্ষিত রাখার জন্য প্রয়োজনীয় হার্ডওয়্যার এবং সফ্টওয়্যার এবং সর্বদা নিরাপত্তা কার্যকর করার জন্য প্রয়োজনীয় নীতি, সর্বোত্তম অনুশীলন এবং পদ্ধতিগুলিকে অন্তর্ভুক্ত করে। ক্লাউড নিরাপত্তা প্রদানকারী চেক পয়েন্ট দ্বারা পরিচালিত একটি সমীক্ষা অনুসারে, 66 শতাংশ উত্তরদাতা বলেছেন যে ঐতিহ্যগত সাইবার নিরাপত্তা ব্যবস্থা আর ক্লাউডে কাজ করে না। এই বিকাশটি জটিল, আন্তঃসংযুক্ত নেটওয়ার্কগুলির কারণে যেগুলি অ্যাক্সেস এবং নিয়ন্ত্রক সম্মতি সহ ক্রমাগত নিরীক্ষণ করা আবশ্যক।

ক্লাউড সাইবার আক্রমণের একটি উদাহরণ হল দূষিত অভ্যন্তরীণ ব্যবহার। একটি ভাগ করা দায়িত্বের মডেলে, ক্লাউডে একটি সংস্থার ডেটা অ্যাক্সেস সহ একজন কর্মচারী বা ঠিকাদার সংবেদনশীল ডেটা চুরি করতে বা সিস্টেমে দুর্বলতা প্রবর্তন করতে সেই অ্যাক্সেসের অপব্যবহার করতে পারে। আরেকটি উদাহরণ হল ক্লাউড-ভিত্তিক ফিশিং আক্রমণের ব্যবহার। এই আক্রমণগুলি ব্যবহারকারীদের সংবেদনশীল তথ্য প্রকাশ বা ম্যালওয়্যার ইনস্টল করার জন্য প্রতারিত করতে বৈধ-সুদর্শন ইমেল বা ওয়েবসাইট ব্যবহার করে। এই ঘটনাগুলি ক্লাউডে বিশেষভাবে কার্যকর হতে পারে, কারণ তারা সহজেই প্রথাগত নিরাপত্তা ব্যবস্থাগুলিকে বাইপাস করতে পারে এবং বৃহত্তর সংখ্যক ব্যবহারকারীর কাছে পৌঁছাতে পারে৷

বিঘ্নিত প্রভাব

ক্লাউড কম্পিউটিং সাইবার সিকিউরিটির ক্ষেত্রে কোম্পানিগুলো বিভিন্ন সীমাবদ্ধতার সম্মুখীন হচ্ছে। প্রথমটি হল একটি কেন্দ্রীভূত সমাধানের অভাব যা বেশ কয়েকটি সিস্টেম পরিচালনা করতে পারে, কখনও কখনও প্রতিটি সিস্টেমের জন্য পৃথক সুরক্ষা ব্যবস্থার প্রয়োজন হয় যা বজায় রাখা ব্যয়বহুল এবং জটিল হতে পারে। আরেকটি রোডব্লক হল পটভূমিতে চলা সমস্ত প্রক্রিয়ার দৃশ্যমানতার অভাব। এই চ্যালেঞ্জটি বিশেষত বিপজ্জনক কারণ সাইবার অপরাধীরা সিস্টেমে একটি লুকানো ফাঁকে প্রবেশ করতে পারে এবং কর্পোরেট আইটি টিমগুলি তাদের লক্ষ্য বা সমাধান করার আগে সিস্টেমের নতুন দুর্বলতা সন্নিবেশ করতে পারে। 

আরেকটি চ্যালেঞ্জ হল বৃহত্তর শ্রম বাজারে (2021 সালের হিসাবে) ডেডিকেটেড ক্লাউড নিরাপত্তা পেশাদারদের অভাব। যেহেতু ক্লাউড কম্পিউটিং সিস্টেমগুলি প্রথাগত প্রযুক্তি পরিকাঠামোর থেকে সম্পূর্ণ আলাদা, তাই তাদের জন্য ক্লাউড নিরাপত্তা বিশেষজ্ঞদের প্রয়োজন যারা প্রতিটি প্রতিষ্ঠানের নির্দিষ্ট প্রয়োজনের জন্য নিরাপত্তা সমাধান তৈরি করতে পারে। এই বিশেষজ্ঞরা রক্ষণাবেক্ষণকে প্রবাহিত করতে এবং অবৈধ অ্যাক্সেস এবং ডেটা লঙ্ঘন প্রতিরোধ করতে সাইবার নিরাপত্তা সরঞ্জামগুলিকে একীভূত করতে পারেন।

সংস্থাগুলিকে অবশ্যই নিয়মিত ঝুঁকি ব্যবস্থাপনা অনুশীলন এবং স্বয়ংক্রিয় সতর্কতা সিস্টেমগুলিতে বিনিয়োগ করতে হবে যা দুর্বল পয়েন্ট এবং হ্যাকিং প্রচেষ্টা সনাক্ত করতে সহায়তা করতে পারে। এই ব্যবস্থাগুলির মধ্যে শক্তিশালী প্রমাণীকরণ এবং অ্যাক্সেস নিয়ন্ত্রণ এবং ডেটা ট্রান্সমিশন এবং স্টোরেজের জন্য সুরক্ষা প্রোটোকলগুলি বাস্তবায়ন অন্তর্ভুক্ত থাকতে পারে। আরেকটি সমাধান হ'ল ক্লাউড-ভিত্তিক সুরক্ষা সরঞ্জাম এবং পরিষেবাগুলি ব্যবহার করা, যেমন ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ ব্যবস্থা এবং ডেটা ক্ষতি প্রতিরোধের সরঞ্জামগুলি। 

ক্লাউড কম্পিউটিং-এ সাইবার নিরাপত্তার জন্য আবেদন

ক্লাউড কম্পিউটিং-এ সাইবার নিরাপত্তার জন্য কিছু অ্যাপ্লিকেশন অন্তর্ভুক্ত থাকতে পারে:

• কোম্পানিগুলি ক্লাউড নিরাপত্তা দল নিয়োগ করে যেগুলি সাইবার নিরাপত্তা সরঞ্জামগুলির উত্স, রক্ষণাবেক্ষণ এবং প্রয়োগ করবে, যা অভ্যন্তরীণ এবং বিক্রেতা-প্রদত্ত সিস্টেমগুলির সংমিশ্রণ হতে পারে।
• হ্যাকাররা ছোট এবং মাঝারি আকারের ব্যবসাগুলিকে টার্গেট করার চেষ্টা করার ফলে সাইবার আক্রমণ বৃদ্ধি পাচ্ছে যাদের কাছে ক্লাউড সুরক্ষা ব্যবস্থা স্থাপনের জন্য সংস্থান নেই৷
• নৈতিক হ্যাকার নিয়োগ করা (সংগঠন দ্বারা ডিজিটাল সিস্টেম দুর্বলতা সনাক্ত করতে ব্যবহৃত) আরও জনপ্রিয় হয়ে উঠছে কারণ কোম্পানিগুলি সম্ভাব্য সাইবার আক্রমণ থেকে এগিয়ে থাকার চেষ্টা করে।
• কিছু সংস্থা ক্লাউডে গ্রাহকের ডেটা রক্ষা করতে ব্যর্থ হওয়ায় আইনি খরচ বাড়ছে৷
• ক্লাউড-সার্ভিস প্রোভাইডাররা সাইবার সিকিউরিটি ব্যবস্থা এবং অফারে প্রচুর বিনিয়োগ করে, যার মধ্যে দূরবর্তী ডেটা মুছে ফেলা বা ব্যাকআপ এবং পুনরুদ্ধার রয়েছে।

মন্তব্য করার জন্য প্রশ্ন

• অন্য কোন উপায়ে কোম্পানিগুলি তাদের সঠিক সাইবার নিরাপত্তা নিশ্চিত করতে পারে?
• আপনি কীভাবে মনে করেন ক্লাউড কম্পিউটিং সাইবারসিকিউরিটি শিল্পকে প্রভাবিত করবে?